Nikkei раскрыла третью за месяц утечку данных: затронуто 1,8 млн записей

Японский издательский и финансово-информационный концерн Nikkei Inc. раскрыл очередную утечку данных — третью примерно за месяц. На этот раз затронуты 1,83 миллиона записей с персональными данными.

Компания уточняет, что лишь часть записей содержала идентифицирующую информацию, тогда как большинство — нет. По данным Nikkei, 150 тысяч записей включали как минимум один из следующих типов данных: полное имя, адрес электронной почты, почтовый адрес, номер телефона и дату рождения. Электронные адреса фигурировали в 120 тысячах записей. Остальные 1,68 миллиона записей не содержали идентификаторов, а данные банковских карт не пострадали.

Как произошёл взлом

Согласно уведомлению, опубликованному в конце прошлой недели, злоумышленники воспользовались украденными учётными данными и ранним утром 7 октября получили доступ к одной из систем разработки внутри сети компании. Через неё были раскрыты персональные данные, которые Nikkei хранила в облаке.

Компания отозвала скомпрометированные учётные данные и 11 октября уведомила Комиссию по защите персональных данных. Nikkei по-прежнему оценивает масштаб инцидента и отмечает, что по состоянию на 16 октября не нашла признаков того, что похищенная информация использовалась злоумышленниками или была опубликована в сети. Следов компрометации систем, подмены данных или перебоев в работе сервисов также не обнаружено. Пострадавшие получат индивидуальные уведомления.

«Мы в срочном порядке устанавливаем размер ущерба и причины произошедшего и примем необходимые меры для усиления защиты», — заявили в компании.

Третий инцидент подряд

Nikkei — крупнейший в Японии бизнес-медиахолдинг, владелец газеты Financial Times. В компании работают свыше 10 100 человек, а её годовая выручка составляет 2,5 миллиарда долларов (393,8 миллиарда иен).

Это уже третий инцидент кибербезопасности, о котором холдинг сообщил за последнее время. Ранее в этом месяце Nikkei раскрыла утечку, произошедшую в конце июля: тогда злоумышленники скомпрометировали аккаунт сотрудника в Google Workspace и получили доступ к персональным данным сотрудников и деловых партнёров. В сентябре компания сообщила, что злоумышленники захватили учётную запись другого сотрудника в Microsoft 365 и использовали её для рассылки целевых фишинговых писем персоналу.

Источник: Bleeping Computer